配置docker以放置文件[重复]

Question

我刚开始接触docker，我运行以下程序：

docker pull redis  

我得到了一个拒绝许可的错误。事实证明，docker写入/var/*目录，这需要有写入权限。许多其他docker命令也需要类似的内容：

sudo docker ***    

现在，我真的不喜欢为每个docker命令添加根特权的概念。这可能是因为我还不太了解docker，但每个程序都是如此）。这是docker的要求吗？

如果它不是必需的，那么我如何配置它，使它与其他程序非常相似，它们只在需要时向我请求权限，所有拉式、运行式命令只会写入我的普通目录或从它们运行，而不是从系统目录运行。

编辑：我担心的是，如果docker被允许访问系统文件，也就是说，它有一些嵌入式scipt，对计算机有潜在的危害，并且在我运行docker时执行。因为，我给它根权限，脚本可以做任何事情。将它添加到用户组而不是sudo会解决这个问题吗？

Answer 1

你可能不是docker组的用户。您可以尝试这里提到的安装后步骤。

创建组docker：

 sudo groupadd docker

将用户添加到组中

sudo usermod -aG docker $USER

重新加载更改：

 newgrp docker 

Answer 2

默认情况下，Docker在您的系统上运行一个需要root权限的始终开启的守护程序（尽管存在实验性的非root Docker支持）。

常见的方法是将您的User添加到docker组中，这样您就可以运行docker，而无需sudo：https://docs.docker.com/engine/install/linux-postinstall/

sudo usermod -aG docker $USER
newgrp docker 

如果您对非根Docker感兴趣，以下内容可能会很有趣：

• https://podman.io/
• https://docs.docker.com/engine/security/rootless/